Le blog cybersécurité d'ISOTOPIC
Des articles pédagogiques sur ISO 27001, NIS2, la gestion des risques et les bonnes pratiques de sécurité, écrits pour les dirigeants et les responsables informatiques de PME et d'ETI.
Tous les articles
-
Actualité
Failles critiques PHP : votre site internet est-il exposé ?
Le 21 octobre 2026, le CERT-FR a publié une alerte sur deux failles critiques de PHP, le langage qui fait tourner une grande partie des sites web. Voici comment vérifier si votre site est concerné et ce qu'il faut demander à votre prestataire.
Publié le
-
Actualité
Fuite chez Infogreffe : comment éviter les faux e-mails du greffe ?
Infogreffe a confirmé le 12 octobre 2026 un incident de cybersécurité. Même si son ampleur reste floue, il peut nourrir des faux e-mails visant les entreprises. Voici les réflexes à adopter.
Publié le
-
Bonnes pratiques
Pourquoi le phishing est la première menace pour les PME ?
Comment fonctionne l'hameçonnage en entreprise et comment s'en protéger.
Publié le
-
Actualité
Pourquoi vos équipements connectés peuvent-ils arrêter votre activité ?
Dans la nuit du 11 au 12 octobre 2026, une cyberattaque a déréglé le froid de supermarchés français, et le CERT-FR a publié une alerte. Voici ce que cet incident apprend aux PME et ETI sur leurs équipements pilotés à distance.
Publié le
-
Risques
C'est quoi un risque cyber ?
Menace, vulnérabilité, impact : les notions de base pour parler de risque en sécurité de l'information.
Publié le
-
NIS2
NIS2 : êtes-vous concerné ?
Secteur d'activité, taille, sous-traitance : les critères à examiner pour savoir si la directive vous vise.
Publié le
-
NIS2
NIS2 et sous-traitants : ce que vos clients vont vous demander
Vous n'êtes peut-être pas directement visé par NIS2, mais vos clients le sont. Comment vous préparer à leurs demandes.
Publié le
-
NIS2
ISO 27001 ou NIS2 : laquelle s'applique à votre entreprise ?
Une norme volontaire et une obligation réglementaire : deux cadres souvent confondus, et pourtant très différents.
Publié le
-
ISO 27001
Combien coûte la certification ISO 27001 ?
Coûts techniques, accompagnement, organisme certificateur : les postes à prévoir dans un budget de certification.
Publié le
-
Risques
CID : le socle de la cybersécurité
Confidentialité, intégrité, disponibilité : la triade à connaître dès que l'on s'intéresse à la protection des données.
Publié le
-
Bonnes pratiques
Comment sécuriser les données de son entreprise ?
Identifier les données sensibles, puis mettre en place les mesures techniques et d'organisation qui les protègent.
Publié le
-
Bonnes pratiques
Comment renforcer la cybersécurité des TPE et PME ?
Dix points pour élever le niveau de sécurité d'une petite ou moyenne entreprise.
Publié le
-
Gouvernance
Connaissez-vous vraiment tous les systèmes qui composent votre entreprise ?
Le recensement du système d'information est le premier objectif du référentiel ReCyF de l'ANSSI. Comment s'y prendre concrètement.
Publié le
-
Gouvernance
Vos mots de passe protègent-ils vraiment votre entreprise ?
Authentification multifacteur, moindre privilège, cycle de vie des comptes : les mesures concrètes de gestion des identités et des accès.
Publié le
-
Gouvernance
Votre entreprise survivrait-elle à une semaine sans systèmes informatiques ?
PCA, PRA, sauvegardes et exercices de crise : préparer la continuité et la reprise d'activité.
Publié le